Редактирано 3 септември 201313 г. от icotonev (преглед на промените)

modedit: Приканвам към спазване на правилата:
 
Правила на форум: Премахване на зловреден софтуер - HiJackThis логове

 

 

 

 

Моля, изтеглете и стартирайте програмата AdwCleaner(by Xplode):

• [*]Затворете всички стартирани програми и браузъри [*]Кликнете два пъти върху

adwcleaner.exe за да стартирате инструмента. [*]Натиснете OK, за да потвърдите, че всички стартирани програми ще бъдат затворени. [*]Маркирайте Clean [*]Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта. [*]Моля, да публикувате съдържанието на този лог в отговора си [*]Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[Rn].txt

 
 
Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• [*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

Изтеглете ComboFix от тук и го запазете на десктопа си
Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.
Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to disable your security applications by amateur

Стартирайте Combo-Fix.com и следвайте инструкциите.
Бележка: ComboFix ще се стартира без инсталирана Recovery Console.
Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repai режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

• [*]Следвайте инструкциите, за да позволите на

ComboFix да изтегли и инсталира Microsoft Windows Recovery Console.В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.
 

 
След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:
 

Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.
 
Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)
* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
* Ако има намерени обновявания, тя ще ги изтегли и инсталира.
* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата
* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.
* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.
Копирайте този лог и го публикувайте в следващия си коментар по темата.
  Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.
 
 

Изтеглете програмата: ESET Online Scanner

• [*]Стартирайте esetsmartinstaller_enu.exe [*]Сложете отметка на

YES, I accept the Terms of Use и изберете Start:

• [*]
  

• [*]Скенерът ще започне да изтегля компонентите, които са му необходими:
  

• [*]
  

Уверете се, че е премахната отметката от:

• [*]

Remove found threats

Уверете се че са маркирани следните позиции:

• [*]

Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

• [*]

Scan for potentially unwanted applications [*]Scan for potentially unsafe applications [*]Enable Anti-Stealth Technology

Накрая изберете Start
Скенерът ще започне да изтегля последните дефиниции.

• [*]След, като сканирането завърши изберете

Finish. [*]Отидете в: C:Program FilesESETESET Online Scanner [*]Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Версия на базата от данни: v2013.09.01.04

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16660

SK :: SK-PC [администратор]

 

1.9.2013 г. 18:21:05 ч.

mbam-log-2013-09-01 (18-21-05).txt

 

Тип сканиране: Пълно сканиране (C:|D:|E:|)

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 427353

Изминало време: 1 час(а), 1 минута(и), 26 секунда(и)

 

Открити процеси в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити ключове в системния регистър: 1

HKLMSOFTWARE{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Поставен под карантина и изтрит успешно.

 

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити папки: 0

(Не бяха открити зловредни обекти)

 

Открити файлове: 17

C:ADCDA2ADBCD.exe (Spyware.PWS) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgram Files (x86)deltadelta1.8.24.6deltaApp.dll.vir (PUP.Optional.Delta) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgram Files (x86)deltadelta1.8.24.6deltaEng.dll.vir (PUP.Optional.Delta) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgram Files (x86)deltadelta1.8.24.6deltasrv.exe.vir (PUP.Optional.Delta) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgram Files (x86)deltadelta1.8.24.6deltaTlbr.dll.vir (PUP.Optional.Delta) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgram Files (x86)deltadelta1.8.24.6bhdelta.dll.vir (PUP.Optional.Delta) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgram Files (x86)TepfelWebCakeDesktop.Updater.exe.vir (PUP.Optional.WebCake.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgramDataInstallMate{C91B9B78-812C-4AA2-A849-C90E12F8B98E}Setup.exe.vir (PUP.Optional.Tarma.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgramDataInstallMate{C91B9B78-812C-4AA2-A849-C90E12F8B98E}TsuDll.dll.vir (PUP.Optional.Tarma.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgramDataMagniPic51d6e5833f4b8.dll.vir (PUP.Optional.MultiPlug.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgramDataMagniPicuninstall.exe.vir (PUP.Optional.SilentInstall.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgramDataTarma Installer{361E80BE-388B-4270-BF54-A10C2B756504}Setup.exe.vir (PUP.Optional.Tarma.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCProgramDataTarma Installer{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}Setup.exe.vir (PUP.Optional.Tarma.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCUsersSKAppDataRoamingBabSolutionSharedBabMaint.exe.vir (PUP.Optional.Babylon.A) -> Поставен под карантина и изтрит успешно.

C:AdwCleanerQuarantineCUsersSKAppDataRoamingBabSolutionSharedBUSolution.dll.vir (PUP.Optional.BabSolution.A) -> Поставен под карантина и изтрит успешно.

C:UsersSKDownloadssetup.exe (PUP.Optional.IBryte) -> Поставен под карантина и изтрит успешно.

D:ProgramsBSPlayer Pro 2.56 Build 1043keygen.rar (Trojan.Agent) -> Поставен под карантина и изтрит успешно.

 

(край)

Редактирано 1 септември 201313 г. от st229 (преглед на промените)

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=ad141e3729854140826f84695a8be819

# engine=14977

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-09-01 07:08:06

# local_time=2013-09-01 09:08:06 (+0100, W. Europe Daylight Time)

# country="Bulgaria"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 4542525 129692336 0 0

# scanned=2923

# found=6

# cleaned=0

# scan_time=263

sh=F5FB4CE2BDF7D2EFB02E98E3B5BDA31817E37C48 ft=1 fh=c71c0011cb1ed606 vn="a variant of Win32/SProtector.A application" ac=I fn="C:AdwCleanerQuarantineCProgram Files (x86)MagniPicassistant.dll.vir"

sh=B0C87ABF05A39E364EE4F6B4B54A343A33FF4E7B ft=1 fh=2db2a806ac4a3fb5 vn="probably a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:AdwCleanerQuarantineCProgramDataTarma Installer{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}_Setupx.dll.vir"

sh=826AD14F0214A4C827596C25D9446F3E14E61B50 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataLocalGoogleChromeUser DataDefaultExtensionscjdnhhdndiohfhcdclhfgmdaofchnmbg151d6e5833f26f1.41213841.js.vir"

sh=874FAF5D9C88BC251A111EDF91970B05F3A39E55 ft=1 fh=2500624eb58f0027 vn="a variant of Win32/Toolbar.Linkury.A application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataLocalSmartbarApplicationQuickShare.exe.vir"

sh=9B7AFC05F48AE3F56DBE1A2114F8FDF50067A187 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.C application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataRoamingMozillaFirefoxProfilesbg6sn9od.defaultExtensionsplugin@getwebcake.comcontentoverlay.js.vir"

sh=5CC4C5BCA7C866AE9940B30E273505FA9FFDD8A8 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataRoamingMozillaFirefoxProfilesbg6sn9od.defaultExtensionswppoicuay@giqxooom.co.ukcontentbg.js.vir"

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=ad141e3729854140826f84695a8be819

# engine=14977

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-09-01 11:12:20

# local_time=2013-09-02 01:12:20 (+0100, W. Europe Daylight Time)

# country="Bulgaria"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 4557179 129706990 0 0

# scanned=190002

# found=9

# cleaned=0

# scan_time=14344

sh=F5FB4CE2BDF7D2EFB02E98E3B5BDA31817E37C48 ft=1 fh=c71c0011cb1ed606 vn="a variant of Win32/SProtector.A application" ac=I fn="C:AdwCleanerQuarantineCProgram Files (x86)MagniPicassistant.dll.vir"

sh=B0C87ABF05A39E364EE4F6B4B54A343A33FF4E7B ft=1 fh=2db2a806ac4a3fb5 vn="probably a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:AdwCleanerQuarantineCProgramDataTarma Installer{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}_Setupx.dll.vir"

sh=826AD14F0214A4C827596C25D9446F3E14E61B50 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataLocalGoogleChromeUser DataDefaultExtensionscjdnhhdndiohfhcdclhfgmdaofchnmbg151d6e5833f26f1.41213841.js.vir"

sh=874FAF5D9C88BC251A111EDF91970B05F3A39E55 ft=1 fh=2500624eb58f0027 vn="a variant of Win32/Toolbar.Linkury.A application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataLocalSmartbarApplicationQuickShare.exe.vir"

sh=9B7AFC05F48AE3F56DBE1A2114F8FDF50067A187 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.C application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataRoamingMozillaFirefoxProfilesbg6sn9od.defaultExtensionsplugin@getwebcake.comcontentoverlay.js.vir"

sh=5CC4C5BCA7C866AE9940B30E273505FA9FFDD8A8 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:AdwCleanerQuarantineCUsersSKAppDataRoamingMozillaFirefoxProfilesbg6sn9od.defaultExtensionswppoicuay@giqxooom.co.ukcontentbg.js.vir"

sh=B30559AA97AE446F2BDD6EBFF7A92FF1907A76ED ft=1 fh=3f7f9ad8b6153593 vn="a variant of Win32/Packed.VMProtect.AAD trojan" ac=I fn="C:Program Files (x86)UbisoftUbisoft Game Launcherubiorbitapi_r2_loader.dll"

sh=EF4F46C62420301ECD8D8C5CF443CC037E0DB51B ft=0 fh=0000000000000000 vn="a variant of Win32/Toolbar.Linkury.A application" ac=I fn="C:WindowsInstaller230e77.msi"

sh=8867DA5BECAE4BB413CF3CF875496E363797A68B ft=0 fh=0000000000000000 vn="a variant of Win32/Packed.VMProtect.AAD trojan" ac=I fn="E:G.A.M.E.Srld-aiii.rar"

Здравейте..Какво е положението със системата ви след процедурите до тук..?
Намереното от последните две програми е карантината на AdwCleaner...на финала ще деинсталираме инструмента и всичко ще е тип-топ..!

Бих казал ,че браузерите вече са наред не забиват както преди но пък сега се е понижило ФПС-то на игрите с почите 50%.. може би като изчистиме компютъра от сканиращите програми ще се оправи

Прекрасно..!
 
Деинсталирайте ComboFix така:

• [*]Натиснете Start ==> Run ==> въведете командата

Combofix /Uninstall ==> OK

• [*]
  

• [*]Моля, следвайте инструкциите, за да деинсталирате ComboFix. Ще получите съобщение, в което се казва ComboFix е деинсталиран успешно.
  

Изтеглете OTCleanIt или от тук,стартирайте и натиснете

Деинсталирайте ESET Online Scaner.

• [*]

Start => Run, въведете control appwiz.cpl в полето.След това натиснете ENTER. [*]Изберете ESET Online Scanner от списъка с приложения, а след това маркирайте Remove. Aко бъдете подканени рестартирайте компютъра си.

 

Деинсталирайте adwcleaner.exe

• [*]Моля, затворете всички отворени програми и интернет браузъри. [*]Кликнете два пъти върху

adwcleaner.exe за да стартирате инструмента. [*]Кликнете върху Uninstall . [*]Щракнете върху Yes за да деинсталирате Adwcleaner

 

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools => натиснете бутона Run Инструмента ще се самоизтрие след като приключи своята задача!
 
Изтрийте всичко друго което е останало след процедурите (използвано в лечението).Препоръчвам програмата Malwarebytes' Anti-Malware  да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!

 
Стартирайте PatchMyPC и инсталирайте всички ъпдейти, които инструмента ви предложи.
 
Ако няма други проблеми..бъдете здрави и ви пожелавам безопасен интернет..!

 Благодаря за помощта HiJack все така да помагате и ви пожелавам приятна работа